装了很多次机,做了很多次重复工作,最后,总结以下装CentOS经验:
注:很多问题其实都不是问题,先把selinux关了!setenforce 0 ,不然会死的很惨!
1,先更新源
启用国内的源:163或sohu
163:http://mirrors.163.com/.help/centos.html
如果想使用新的软件,建议用REPL和remi的源
#remi的源
rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
#Fedora REPL的源
rpm -ivh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-remi
然后 yum update 升级系统
下面才是安装我们需要的软件,例如 nginx+php+php-fpm+mysql+vsftpd等
以下参考这篇文章:参考文章
下面开始配置:
1,设置系统时间
cp /usr/share/zoneinfo/Asia/Hong_Kong /etc/localtime
date #查看系统时间
*/30 * * * * /usr/sbin/ntpdate time.nist.gov
crontab -e
加入这行:*/30 * * * * /usr/sbin/ntpdate time.nist.gov
2,更新系统
yum update
3,安装Nginx:
Niginx 官方的更新源增加: vim /etc/yum.repos.d/nginx.repo
增加以下内容
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/6/$basearch/
gpgcheck=0
enabled=1
yum install nginx
优化Nginx配置:
#根据CPU核心processes而定
worker_processes 6;
worker_cpu_affinity 000001 000010 000100 001000 010000 100000 ;
#启用epoll
worker_rlimit_nofile 51200;
events {
worker_connections 51200;
use epoll;
}
#参数调整
sendfile on;
tcp_nopush on;
tcp_nodelay on;
server_tokens off;
keepalive_timeout 50;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_max_body_size 50m;
#fastcgi优化
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 256k;
#开启gzip并优化
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css application/xml;
gzip_vary on;
设置开机启动:
service nginx start
chkconfig nginx on
#安装php,php-fpm
yum install php php-fpm php-bcmatch php-gd php-mbstring php-mcrypt php-mysql
配置PHP脚本的运行:
cp/etc/nginx/conf.d/default.conf etc/nginx/conf.d/default.confbak
vim /etc/nginx/conf.d/default.conf
设置网站的默认目录:#这里php-fpm是采用监听端口的方式,同一台机的话最好采用unix socket
#去除下面这段内容的注释
location ~ \.php$ {
root /home/www;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
#注意其中fastcgi_param行的参数,改为$document_root$fastcgi_script_name,或者使用绝对路径
4, vsftpd配置
先配置iptables , vi /etc/sysconfig/iptables ,复制 --dport 22那行,粘贴改成21端口。保存,重启service iptables restart。
yum install vsftpd ftp
touch /var/log/vsftpd.log
service vsftpd start
chkconfig vsftpd on
vim /etc/vsftpd/vsftpd.conf
#修改相关参数如下:
#设定不允许匿名访问
anonymous_enable=NO
#设定本地用户可以访问。注:如使用虚拟宿主用户,在该项目设定为NO的情况下所有虚拟用户将无法访问。
local_enable=YES
#使用户不能离开主目录,并制定文件
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
#设定vsftpd的服务日志保存路径。注意,该文件默认不存在。必须要手动touch出来 ,前面步骤已经创建
xferlog_file=/var/log/vsftpd.log
#允许使用ASCII模式上传和下载
ascii_upload_enable=YES
ascii_download_enable=YES
#PAM认证文件名。PAM将根据/etc/pam.d/vsftpd进行认证
pam_service_name=vsftpd
#以下这些是关于Vsftpd虚拟用户支持的重要CentOS FTP服务配置项目。默认vsftpd.conf中不包含这些设定项目,需要自己手动添加RHEL/CentOS FTP服务配置。
#设定启用虚拟用户功能。
guest_enable=YES
#指定虚拟用户的宿主用户。-RHEL/CentOS中已经有内置的ftp用户了
guest_username=ftp
#设定虚拟用户个人vsftp的RHEL/CentOS FTP服务文件存放路径。存放虚拟用户个性的CentOS FTP服务文件(配置文件名=虚拟用户名) user_config_dir=/etc/vsftpd/vuser_conf
touch /etc/vsftpd/chroot_list
echo ftp >> /etc/vsftpd/chroot_list
yum install db4 db4-utils
vim /etc/vsftpd/vuser_passwd.txt
加入相应的用户信息,其中奇数行为你新增用户的账号,偶数行为密码,不能有空格
username1
password1
username2
password2
保存文件退出,生成用户认证的db文件
db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db
vim /etc/pam.d/vsftpd
用#注释所有的内容,然后增加以下两行内容:
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
保存退出。再创建虚拟用户的ftp服务文件夹,以及前文中所增加的账号用户的配置文件
mkdir /etc/vsftpd/vuser_conf/
vim /etc/vsftpd/vuser_conf/username1
填写以下内容:
#username1用户的根目录(自己决定)
local_root=/home/www/ftp
write_enable=YES
anon_umask=0
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
保存内容,退出。要创建上述配置文件中所设置的用户根目录,并为其设置权限
mkdir /home/www/ftp
chmod 777 /home/www/ftp
service vsftpd restart
ok
#有时候会出现,可以连接ftp,却不能列出目录,这个是iptable的端口问题。开启PASV即可,vim /etc/vsftpd/vsftpd.conf
pasv_enable=YES
pasv_min_port=9000
pasv_max_port=9020
然后在iptables里面加上这两个端口,还是前面说的,yy一行22,再p一下,把22改成9000:9020;
还有可能是selinux的关机,
modprobe ip_nat_ftp
service iptables restart && service vsftpd restart
5,安装Mysql5.6(参考这篇文章:http://www.cnblogs.com/trying/p/3573081.html)
安装完成后记得运行 mysql_security_installation
远程连接时,还要将mysql3306端口加入iptables,同样使用前面的方法,复制一句22的,改成3306,重启iptables即可。
配置mysql远程连接:命令行使用root登录
mysql -uroot -p
use mysql;
update user set host = '%' where user = 'root';
另外可能的工作:
- 安装phpMyAdmin
- google phpMyAdmin找到在sourceforge的地址,然后在网站根目录下wget下来。
- 解压,重命名目录,进入目录,cp config.sample.inc.php config.inc.php
- 重启nginx
- 注意这里还得再改一下,浏览器进入phpmyadmin地址,可能会出现下面的错误:
需要将/var/lib/php/session的所有者改为nginxCannot start session without errors, please check errors given in your PHP and/or webserver log file and configure your PHP installation properly.
chown -R nginx:nginx /var/lib/php/session
现在应该可以访问了...
- 配置mysql远程连接
因为管理需要,我们需要远程连接一下mysql,以进行管理。安装好phpmyadmin后,在用户那里可以选择新建一个用户,将主机设置为需要连接的主机ip或任意主机即可
- 自动挂载硬盘:
由于外置了一个硬盘,所以得配置开机自动挂载。vim /etc/fstab加入:
/dev/sdc /mnt/data auto defaults 0 0
- centos网络配置:
IP设置 : /etc/sysconfig/network-scripts/ifcfg-eth0
网关设置: /etc/sysconfig/network
DNS设置: /etc/resolv.conf
重启网络:service network restart
- 关闭SELiinux
在后面的工作中,发现很多地方不方便,例如ftp无法上传等问题,ssh远程无法连接等,于是关闭SELinux,运行以下命令:
#/usr/sbin/setenforce 0 #echo "usr/sbin/setenforce 0" >> /etc/rc.local
这样就可以把关闭SELinux加入开机启动。